Trois membres présumés de DataSuckers interpellés après le piratage de Dodo Pizza. Une adresse IP exposée aurait permis aux enquêteurs de remonter jusqu’à un suspect. L’enquête sur DataSuckers prend une tournure judiciaire. Trois suspects ont été arrêtés dans une affaire liée au vol de données de Dodo Pizza, tandis qu’un quatrième reste recherché. Le groupe, qui revendique une motivation financière, s’attribue plusieurs intrusions contre des entreprises en Russie et en Ukraine. Un accès initial obtenu grâce à des identifiants professionnels exposés sur GitHub, puis une progression vers différents systèmes internes ont permis le vol de millions de données. Trois membres présumés de DataSuckers interpellés après le piratage de Dodo Pizza. Une adresse IP exposée aurait permis aux enquêteurs de remonter jusqu’à un suspect. Des identifiants exposés et une piste policière Des revendications contestées chez plusieurs victimes Des identifiants exposés et une piste policière À Moscou, un tribunal a placé Denis Fridman, 19 ans, en résidence surveillée jusqu’au 8 décembre. Il est poursuivi pour des faits liés à la manipulation illégale d’informations informatiques contenant des données personnelles. Cette mesure concerne le piratage de Dodo Pizza, dont les fichiers dérobés couvriraient des centaines de millions de commandes enregistrées pendant … quinze ans. Selon Kommersant et le média Baza, le jeune homme ferait partie d’un groupe de quatre personnes. Deux autres suspects auraient été interpellés et le dernier serait toujours en fuite. Les personnes mises en cause comprendraient des ressortissants russes, kazakhstanais et biélorusses. Baza attribue la découverte des suspects à une erreur opérationnelle. Fridman aurait laissé apparaître son adresse IP en consultant les informations volées à Dodo Pizza. Cette trace aurait conduit les policiers à son domicile de Barnaoul. L’intrusion aurait commencé par la découverte d’identifiants professionnels accessibles sur GitHub. Les attaquants s’en seraient servis pour pénétrer dans des systèmes interconnectés, atteindre des espaces de stockage cloud et des bases de données, puis récupérer des mots de passe conservés dans l’environnement compromis. Cette succession d’accès constitue le cœur technique du récit disponible. Elle décrit une compromission reposant sur des secrets d’authentification exposés, puis sur les connexions entre plusieurs ressources de l’entreprise. Les fichiers ont été proposés sur le dark web et vendus 100 000 $ (90 000 euros). Le paiement aurait rejoint un portefeuille commun de cryptomonnaies, dont le mot de passe aurait ensuite été modifié après l’arrestation. Dodo Pizza, qui exploite environ 1 500 restaurants dans 28 pays, avait reconnu un possible accès aux noms, adresses, téléphones, courriels, dates de naissance et détails de commandes de ses clients. Fuites de données, piratages, arnaques : recevez l’essentiel sur votre téléphone, gratuitement et sans pub. Des revendications contestées chez plusieurs victimes Le dossier dépasse la restauration. En septembre, DataSuckers a revendiqué une intrusion chez le voyagiste Tez Tour. Le groupe affirmait avoir passé environ deux semaines dans ses systèmes et récupéré de nombreuses informations concernant sa clientèle. Les pirates avaient également modifié l’apparence du site de l’entreprise. Tez Tour avait reconnu une perturbation, tout en contestant le vol de données clients. Selon l’entreprise, ses systèmes internes avaient été isolés avant que les intrus puissent y accéder. Plus tôt dans le mois, DataSuckers s’est aussi attribué une attaque contre ATB, la première chaîne ukrainienne de magasins alimentaires. Les cybercriminels exigeaient 400 000 $ (360 000 euros) et menaçaient de publier des informations présentées comme dérobées à plusieurs millions de clients. Un message d’extorsion accompagné d’un compte à rebours était apparu sur le site du distributeur, devenu ensuite indisponible. ATB a démenti une compromission des informations de sa clientèle et expliqué avoir suspendu temporairement certains services en ligne pour une maintenance technique. Les pirates revendiquaient des fichiers concernant 7,9 millions de clients, avec leurs noms, coordonnées, adresses et empreintes cryptographiques de mots de passe. Ils affirmaient également détenir des renseignements de passeports d’employés et plus de 11 millions d’enregistrements de commandes. DataSuckers se présente comme un collectif intéressé par l’argent plutôt que par un engagement politique. Principalement russophone. Dans son dernier message lu par ZATAZ, les pirates assuraient poursuivre ses opérations tout en réduisant sa visibilité publique. Chercheur / Journaliste / Conférencier / Enseignant Damien Bancal est journaliste spécialisé en cybersécurité, expert en cyber intelligence, enseignant, conférencier, auteur de 20 livres et fondateur du projet ZATAZ en 1989. Depuis plus de 30 ans, il enquête sur la cybercriminalité, les fuites de données, le piratage informatique et la protection de l’identité numérique. Réserviste citoyen de la Gendarmerie nationale au sein de l’UNCyber, il a remporté le CTF Social Engineering du HackFest 2024 après avoir été finaliste de la compétition nord-américaine en 2023. Lauréat du Prix spécial du livre du FIC / InCyber 2022, son travail a notamment été relayé par le New York Times. Il figure également parmi les 500 personnalités tech les plus influentes recensées par Tyto PR. Le site ZATAZ.COM s’est imposé comme une référence dans l’actualité de la cybercriminalité, du piratage informatique, des violations de données et de la défense numérique. À travers ses enquêtes, ses analyses et ses alertes, Damien Bancal contribue activement à mieux informer sur les menaces qui touchent les particuliers comme les organisations. Damien Bancal poursuit son engagement à travers ses activités journalistiques, ses conférences, ses ateliers, ses cours et sa société veillezataz.com, lancée en 2022. Cyberattaque contre les frigos de l’EFS : le plasma visé Alain Afflelou : des données clients et bancaires exposées ? Ce site utilise Akismet pour réduire les indésirables. Découvrez comment les données de vos commentaires sont traitées. LA VEILLE CYBER QUI VA DROIT À L'ESSENTIEL. Chaque vendredi, recevez les alertes cyber, brèves inédites et menaces émergentes de ZATAZ. S'informer, c'est déjà se cybersécuriser. Vos données ont-elles fuité ?Un service Pro de ZATAZ DERNIÈRES ACTUALITÉS ●lundi 9 novembre 2026 à 03:00 Un pirate revendique le vol de millions de données d’automobilistes françaisNoName vise Free, La Poste Mobile et DanfossUn géant de l’informatique visé par une revendication de vol de données codemoji : les emojis, nouveaux alliés de votre vie privée en ligne Fraude informatique : Volkswagen avait manipulé l’informatique de ses voitures Airbus, EADS, … les espions allemands à la solde de la NSA Publicités et contenu personnalisés, mesure de performance des publicités et du contenu, études d’audience et développement de services